linux dhcp如何优化

在 Linux 上优化 DHCP（通常是 ISC DHCP / Kea / dnsmasq），可以从性能、稳定性、网络规划和安全性几个方面入手。下面按常见场景说明。

一、选择合适的 DHCP 服务

不同场景用不同方案：

二、ISC DHCP 常见优化点

1. 合理规划地址池

避免地址浪费：

subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.100 192.168.1.200;
}

• 地址池不要过大
• 按终端数量 × 1.2 规划

2. 调整租期（lease time）

关键优化点

default-lease-time 600;      # 10分钟
max-lease-time 3600;         # 1小时

建议：

• 办公网：1h~12h
• 公共 WiFi：10m~30m
• 服务器：固定 IP（不 DHCP）

3. 固定 IP（减少 DHCP 压力）

host pc1 {
  hardware ethernet 00:11:22:33:44:55;
  fixed-address 192.168.1.10;
}

4. 减少不必要的选项

只下发必要参数：

option routers 192.168.1.1;
option domain-name-servers 8.8.8.8;

不要乱加 NTP、TFTP 等。

5. 多网卡 / 多子网分离

• 每个接口独立配置
• 避免广播风暴

三、Kea DHCP（更现代，推荐）

优点

• 多线程
• JSON 配置
• 性能远好于 ISC DHCP

性能优化

• 启用多线程

"dhcp4": {
  "threads": 4
}

四、系统层优化（非常重要）

1. 提高文件描述符

ulimit -n 65535

并写入 /etc/security/limits.conf

2. 内核参数优化

sysctl -w net.core.rmem_max=16777216
sysctl -w net.core.wmem_max=16777216

3. 使用 systemd 限制资源

[Service]
LimitNOFILE=65535

四、网络层优化

1. 减少广播域

• VLAN 隔离
• 每个 VLAN 一个 DHCP 范围

2. DHCP 中继（relay）

大规模网络用：

dhcrelay -i eth0 192.168.1.1

五、安全与稳定性优化

1. 防止 DHCP 饥饿攻击

• 限制 MAC 数量
• 使用 802.1X

2. 日志优化

ISC DHCP：

log-facility local1;

避免刷 syslog

六、排查与监控

查看租约

cat /var/lib/dhcpd/dhcpd.leases

监控指标

• 地址池使用率
• DHCP 请求速率
• 分配失败次数

七、典型优化总结（直接可用）

✅ 用 Kea
✅ 合理租期
✅ VLAN 隔离
✅ 固定服务器 IP
✅ 提升文件描述符
✅ 减少广播域

如果你愿意，可以告诉我：

• 使用 ISC / Kea / dnsmasq 哪个？
• 网络规模（终端数）
• 是否有 VLAN / 中继

我可以直接给你一份可落地的配置示例。